Centos 7 firewall防火墙打开端口

myskya

$ d& c& A/ d6 C* t' m7 v
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
- f) k7 T& c5 r; E2 F7 ^1、开机自启动
systemctl enable firewalld
2、启动服务
/ P! E, |7 c( o! S; |4 ?  esystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
) ~0 O3 d, e- \- Q以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
8 k& y& f' J7 w: Y$ H! f( nfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) f8 k1 @! b2 o  D4 m1 a/ n这儿是指添加101个端口
$ h# l# K% S9 L3 i  f+ k7 K三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! S& h4 F) D9 n4 u: r. m具体的服务名称在以下路径里有一个文件就是一个service 名称
  m8 [" d1 K- ?6 S/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
, c* l% @, h: d3 P- D2、查看当前已经开放的端口
& k4 k: R( I1 j6 ?0 Ufirewall-cmd --list-ports
) ^! W2 x$ s6 bfirewall-cmd --list-all
* z7 G! s. z! w9 ~3、删除某个不用的端口
* g# h$ Y- ]2 [, V7 Y8 T5 Lfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



! \# f7 B# d/ W' W其他常用命令
/ t% t! g8 x% w' B7 M6 M7 x$ v: b

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     e- }3 {0 ^! }7 Z4 n: [' S) q/ ]1 F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   % h& W1 L7 s6 u3 I/ ]' [% p, U
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   % B+ w0 h5 Y6 \- \6 D8 \5 J
4. firewall-cmd --add-service=http    #暂时开放http
   + f  W9 R$ T0 p$ Y1 _7 j6 J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   $ ~- Z" ?2 R7 v* v  O( L
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 }- l! i5 q8 r2 |6 W4 _
8. firewall-cmd --reload   #重新加载配置
   : u% l9 \" Y0 n1 z9 Y7 L
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 R4 \! F0 l, B' j6 u

) d8 j7 T* x. `! P  F2 O% ^
2 L% m6 ^) r! y3 n" N7 d/ U



7 K! C8 |! ~( L: @: g' }

8 c2 r0 b, O/ M4 h
3 Y3 t" h. T5 G/ a2 `# K$ k  N
4 P! `3 q( D* G$ F6 U* {" W